CVE-2021-43890
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.1
- EPSS
- —
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 15 Aralık 2021 · CISA KEV son iyileştirme tarihi: 29 Aralık 2021
Etkilenen: microsoft app_installer
Bir sahtecilik açığının AppX yükleyiciye etkilediği ve Microsoft Windows'u etkilediği raporlarını araştırdık. Microsoft, Emotet/Trickbot/Bazaloader olarak bilinen kötü amaçlı yazılım ailesini içeren özel olarak hazırlanmış paketlerin bu açığı利用 etmeye çalışan saldırıların farkındadır. Bir saldırgan, phishing kampanyalarında kullanılmak üzere kötü amaçlı bir eki hazırlayabilir. Saldırgan daha sonra kullanıcının özel olarak hazırlanmış eki açmasını sağlamalıdır. Sistemde daha az kullanıcı hakkı olan hesaplar yapılandırılmış kullanıcılar, yönetici kullanıcı haklarına sahip olan kullanıcılar kadar etkilenmemiş olabilir. Güncellenmiş uygulamaya bağlantı için Güvenlik Güncelleştirmeleri tablosunu inceleyin. Alternatif olarak, FAQ bölümünde sağlanan bağlantılar aracılığıyla Yükleyiciyi indirebilir ve yükleyebilirsiniz. Sisteminizi bu açıklıktan korumak için alabileceğiniz adımlar hakkında önemli bilgiler için Mitigasyonlar ve Geçici Çözümler bölümlerini inceleyin. 27 Aralık 2023 Güncellemesi: Son aylarda, Microsoft Tehdit İstihbaratı, sosyal mühendislik ve phishing tekniklerini kullanarak Windows OS kullanıcılarını hedef alan ve ms-appinstaller URI şemasını kullanan tehdit aktörlerinden artan bir faaliyet gördü. Bu faaliyet artışını ele almak için, App Installer'ı güncelledik ve ms-appinstaller protokolünü varsayılan olarak devre dışı bırakmayı ve diğer olası mitigasyonları öneriyoruz.
Orijinal açıklama (İngilizce)
We have investigated reports of a spoofing vulnerability in AppX installer that affects Microsoft Windows. Microsoft is aware of attacks that attempt to exploit this vulnerability by using specially crafted packages that include the malware family known as Emotet/Trickbot/Bazaloader. An attacker could craft a malicious attachment to be used in phishing campaigns. The attacker would then have to convince the user to open the specially crafted attachment. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights. Please see the Security Updates table for the link to the updated app. Alternatively you can download and install the Installer using the links provided in the FAQ section. Please see the Mitigations and Workaround sections for important information about steps you can take to protect your system from this vulnerability. December 27 2023 Update: In recent months, Microsoft Threat Intelligence has seen an increase in activity from threat actors leveraging social engineering and phishing techniques to target Windows OS users and utilizing the ms-appinstaller URI scheme. To address this increase in activity, we have updated the App Installer to disable the ms-appinstaller protocol by default and recommend other potential mitigations.
Referanslar
- https://github.com/ChrisTitusTech/winutil/pull/26
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43890
- https://thehackernews.com/2023/12/microsoft-disables-msix-app-installer.html
- https://www.bleepingcomputer.com/news/microsoft/microsoft-disables-msix-protocol-handler-abused-in-malware-attacks/
- https://www.microsoft.com/en-us/security/blog/2023/12/28/financially-motivated-threat-actors-misusing-app-installer/
- https://github.com/ChrisTitusTech/winutil/pull/26
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.